La security team de PHP a annoncé une double faille extrêmement critique qui vise toutes les versions PHP et prépare un correctif en urgence
Hier à 08:35
Lexpage, carbure aux champignons
—
Pierceb
Discussions
Billet - Enorme faille sur PHP, le web en PLS
Cette discussion est en relation avec le billet suivant :
L'annonce officielle sur php.net
Pas mal de détails dans cet article
TLDR : faille dans une fonctionnalité de PHP sur l'upload qui permet d'exécuter du code externe. QQun n'a pas respecté l'embargo et a divulgué la faille avant que le correctif ne soit pret.
Le patch proposé semble être uniquement pour les versions 8 de PHP pour le moment, et ne serais dispo qu'à 14h UTC aujourd'hui.
Il va y avoir des centaines de milliers de dev et sysadmin bien occupés dans les heures et jours à venir.
Pas mal de détails dans cet article
TLDR : faille dans une fonctionnalité de PHP sur l'upload qui permet d'exécuter du code externe. QQun n'a pas respecté l'embargo et a divulgué la faille avant que le correctif ne soit pret.
Le patch proposé semble être uniquement pour les versions 8 de PHP pour le moment, et ne serais dispo qu'à 14h UTC aujourd'hui.
Il va y avoir des centaines de milliers de dev et sysadmin bien occupés dans les heures et jours à venir.
yaugPas certain. Et on a pas tous les details. Il est possible d'envoyer un fichier même sans formulaire, et c'est je crois ce qui est présenté.En effet, et il semble que seul un patch va permettre de régler le problème, ce qui m'embête fortement, car la version que j'utilise n'est plus supportée, et je n'ai pas la possibilité de mettre à jour... Je me demande si ce ne serait pas l'occasion de tout simplement désactiver PHP sur le serveur
